Op woensdagavond 22 april 2026 organiseert ISACA NL Data Protection Werkgroep een Ronde Tafel waarbij twee voorstellen van de Europese Commissie en daaraan gerelateerde onderwerpen centraal staan: 1) het Omnibus VII-voorstel (19 november 2025) voor de regelgeving voor de digitale markt en 2) het voorstel voor een cyberbeveiligingspakket (20 januari 2026) met o.a. een voorstel voor een herziene cyberbeveiligingsverordening.
Een omnibusvoorstel is een pakket met voorstellen tot gelijktijdige wijziging van verschillende EU regelgevende kaders op een bepaald gebied. Deze voorstellen beogen een vereenvoudiging van de bestaande regelgeving tot stand te brengen met o.a. als doel om de concurrentiekracht van de EU te vergroten. Het Omnibus VII-voorstel bestaat uit twee onderdelen: één onderdeel betreft AI (digitale omnibus inzake AI) en het andere onderdeel betreft een aantal andere digitale regelgevende kaders zoals AVG en NIS2 (digitale omnibus).
De eerste spreker, Peter Kits, zal een overzicht geven van de relevante digitale EU-regelgeving voor Nederlandse organisaties en de mogelijke veranderingen die het Omnibus VII-pakket teweeg brengen. Daarbij zal hij ingaan op de vertaalslag van de digitale regelgeving en de wijzigingen naar de praktijk voor IT- en security/audit-professionals. Ook zal hij anticiperen op hoe het EU Hof van Justitie mogelijk zal omgaan met de beoogde wijzigingen en wat dit voor het dagelijks werk van deze professionals betekent.
Vervolgens zal de tweede spreker, Ruud Kerssens, een aantal controversiële onderwerpen zoals soevereiniteit, presumption of conformity, cloud portability en entiteitcertificering ter sprake brengen en daarbij inzoomen op de rol van de Cybersecurity Act 2 en de relatie met de CRA, AI Act, NIS2, DORA en ECSF. Daarbij komen ook EUCC, EUCS, EUMSS en EDI-wallet aan bod. Ook zal Ruud een korte heads-up verzorgen over andere actuele EU-ontwikkelingen die eraan komen en die het werkveld als CISA en RE fundamenteel gaan veranderen en kansen geven.
